Snuser — Integritetspolicy

Version 2026-10-06 · Kontakt: snuser.app@gmail.com

1. Parter, Tjänsten och godkännande

Snuser tillhandahålls av Filip Sundén. I texten betyder ”Snuser”, ”vi” och ”oss” Filip Sundén som tillhandahållare av appen och dess konto-, katalog-, loggnings- och sociala funktioner, tillsammans ”Tjänsten”. Kontakt: snuser.app@gmail.com. För kontoåtkomst behöver du godkänna användarvillkoren och bekräfta att du har läst integritetspolicyn. Att läsa eller bekräfta integritetspolicyn är inte ett samtycke till all personuppgiftsbehandling. Frivilligt nyhetsbrev och eventuella annonssamtycken hanteras separat. Snuser är en informations-, recensions- och loggningsapp. Snuser säljer eller förmedlar inte nikotin- eller tobaksprodukter och tar inte emot köp av sådana produkter i appen.

14. Integritetspolicy

Denna del förklarar vilka personuppgifter som behandlas, varför och vilka val och rättigheter du har.

14.1 Personuppgiftsansvarig och kontakt

Filip Sundén är personuppgiftsansvarig för Snusers egen behandling. Kontakt: snuser.app@gmail.com. Du kan använda adressen för frågor om uppgifter, rättigheter, leverantörer och överföringar.

14.2 Vilka uppgifter som behandlas

- Konto och profil: användar-id, e-post, inloggningsmetod, användarnamn, visningsnamn, valda profiluppgifter, språk, region samt tidpunkt och version för godkända villkor och läst integritetspolicy. - Aktivitet du väljer: loggar, betyg, recensioner, kommentarer, följningar, sparade listor, blockeringar, synlighets- och notisinställningar samt produktnummer som används vid sökning och skanning. - Media och support: bilder du laddar upp, rapporter, kontaktmeddelanden och felsökningsuppgifter du lämnar. - Teknisk drift: IP-adress, session, enhets-/plattformstyp, appversion, fel- och säkerhetsuppgifter. För push används enhetstoken, preferenser och leveransstatus. - Plats: koordinater när du väljer en platsfunktion och ger nödvändig enhetsbehörighet. Kamera och bilder används när du väljer skanning eller bilduppladdning. Snuser laddar inte upp din adressbok för kontaktmatchning; serverbaserad kontaktmatchning är avstängd. - Annons- och aktivitetsmätning: konto-id, tidpunkt, plattform, appversion, distributions-/teststatus, annonsformat och placering, laddningsresultat och tid, exponering samt uppskattat annonsvärde/valuta när SDK:n rapporterar det. Mätningen används i interna driftrapporter. Googles behandling beskrivs även i avsnitt 14.14. - Frivilligt nyhetsbrev: e-post och uppgift om samtycke och återkallelse.

14.3 Ändamål och rättslig grund

- Konto, inloggning, profil och grundläggande appfunktioner: behandling som är nödvändig för att tillhandahålla Tjänsten och fullgöra avtalet med dig (artikel 6.1 b GDPR). - Loggar, recensioner, kommentarer, följningar, listor och annan social aktivitet som du väljer att använda: behandling som är nödvändig för att tillhandahålla de funktioner du begär och fullgöra avtalet med dig (artikel 6.1 b GDPR). - Säkerhet, bedrägeriförebyggande, felsökning, missbruksutredning, moderering och hantering av rapporter: vårt berättigade intresse av att skydda Tjänsten, användare och rättigheter (artikel 6.1 f GDPR). När vi stödjer oss på denna grund bedömer vi att intresset inte väger lättare än dina rättigheter och friheter. - Teknisk drift, felsökning, backup och begränsad intern annons-/aktivitetsmätning: vårt berättigade intresse av att upptäcka fel, kontrollera annonsleverans och driva en fungerande tjänst (artikel 6.1 f GDPR). Denna grund kräver en intresseavvägning och gäller inte sådan åtkomst eller behandling som kräver samtycke enligt lag. Du kan invända mot behandlingen. - Kamera, valda bilduppladdningar, plats och push: behandling som är nödvändig för den funktion du begär (artikel 6.1 b GDPR). Enhetsbehörigheten kan återkallas i systeminställningarna och ersätter inte en rättslig grund. Adressböcker laddas inte upp för serverbaserad kontaktmatchning. - Annonser: samtycke (artikel 6.1 a GDPR) där lag kräver det, med separata val via Google UMP. Icke-personanpassade annonser kan fortfarande behandla personuppgifter. Nödvändig säkerhets- och bedrägeribekämpning får bara ske med tillämplig rättslig grund; avtalsacceptans är inget generellt annonssamtycke. - Nyhetsbrev och frivillig marknadskommunikation: ditt samtycke (artikel 6.1 a GDPR). Du kan återkalla samtycket när som helst. - Rättsliga krav, myndighetsförfrågningar, bokföring och andra skyldigheter enligt lag: rättslig förpliktelse (artikel 6.1 c GDPR). Att fastställa, göra gällande eller försvara rättsliga anspråk kan också stödjas på vårt berättigade intresse (artikel 6.1 f GDPR).

14.4 Känsliga personuppgifter

Publicera inte känsliga uppgifter om dig själv eller andra, exempelvis hälsa, religion eller politiska åsikter. Sådana uppgifter behövs inte för appens funktioner. Obehövligt eller otillåtet material kan behöva raderas eller begränsas enligt tillämpliga dataskyddsregler. Att något publiceras innebär inte ett generellt samtycke till annan användning.

14.5 Lagringstid

Konto och profil sparas normalt så länge kontot finns. Användarinnehåll finns kvar tills du tar bort det, kontot raderas eller innehållet tas bort genom moderering. Snusers interna annons- och aktivitetsmätning har en rullande lagringstid på 90 dagar och äldre händelser rensas regelbundet. Detta är inte en lagringstid för Googles egna uppgifter. Andra tekniska loggar, rapporter, säkerhetskopior och kvitton på samtycken sparas så länge de behövs för det konkreta ändamålet, exempelvis felsökning, säkerhet eller rättsliga anspråk, och raderas eller anonymiseras när de inte längre behövs. En längre lagring kräver ett motiverat ändamål eller lagkrav. Kontakta oss för information om en viss uppgift eller leverantörs lagring.

14.6 Mottagare och synlighet

Andra användare ser innehåll enligt dina inställningar och de funktioner du använder. Ansvariga administratörer kan behöva granska rapporter och modereringsuppgifter. Supabase tillhandahåller backend och lagring, Apple/Google valda inloggnings- och pushfunktioner, Resend e-post och Google AdMob annonser. Leverantörer behandlar de uppgifter som behövs för sina respektive uppdrag; vissa plattforms-/annonsfunktioner omfattas även av leverantörens egen integritetspolicy. Om du delar innehåll till en annan app får den appen det du väljer att dela. Uppgifter kan lämnas till behöriga myndigheter när lag kräver det.

14.7 Överföring utanför EU/EES

Tekniska leverantörer kan behandla uppgifter utanför EU/EES. Sådan överföring får bara ske med en tillämplig rättslig mekanism, exempelvis ett adekvansbeslut eller standardavtalsklausuler med nödvändiga kompletterande skydd. Kontakta oss för information om aktuella mottagarländer och skydd samt en kopia eller hänvisning till tillämpliga skydd. Dessa villkor är inte i sig ett tillstånd till obegränsad överföring.

14.8 Dina rättigheter

Enligt GDPR kan du begära tillgång, rättelse, radering, begränsning och dataportabilitet när respektive rätt är tillämplig. Du kan invända mot behandling som bygger på berättigat intresse och mot direktmarknadsföring, samt återkalla samtycke för framtida behandling. Kontakta snuser.app@gmail.com. Vi kan behöva kontrollera identiteten och besvarar normalt en begäran inom en månad; lagliga förlängningar ska förklaras. Du kan klaga hos Integritetsskyddsmyndigheten (IMY), imy.se, eller annan behörig dataskyddsmyndighet.

14.9 Säkerhet

Snuser använder bland annat autentisering, behörighetsregler i databasen, begränsad administratörsåtkomst och krypterad kommunikation. Åtgärderna ska skydda mot obehörig åtkomst och förlust men innebär inte att ett digitalt system kan garanteras vara felfritt.

14.10 Enhetsbehörigheter och lokala inställningar

Du väljer om du vill använda kamera-, bild-, plats- och pushfunktioner och kan ändra enhetsbehörigheter i systeminställningarna. En OSbehörighet är inte ett samtycke till all personuppgiftsbehandling. Om du nekar en behörighet kan den berörda funktionen vara otillgänglig. Språk, lokala preferenser och sessionsuppgifter kan sparas på enheten för att appen ska fungera.

14.11 Minderåriga

Snuser är inte avsedd för personer under 18 år. Kontakta oss om du upptäcker ett minderårigt konto så att det kan utredas och begränsas eller raderas enligt lag.

14.12 Nyhetsbrev

Nyhetsbrev är frivilligt och kräver ett separat aktivt val. Det är inte ett villkor för konto eller åtkomst. Du kan återkalla samtycke genom avregistreringslänk där sådan finns eller genom att kontakta snuser.app@gmail.com. Återkallelse påverkar inte lagligheten av tidigare behandling men stoppar framtida utskick som bygger på samtycket.

14.13 Radering av konto

Du kan begära radering i appen eller kontakta oss. Kontot och relaterade uppgifter raderas eller anonymiseras enligt tillämpliga regler. Uppgifter som fortfarande behövs för ett specificerat säkerhets- eller rättsligt ändamål kan behållas i begränsad omfattning; säkerhetskopior försvinner enligt sin lagringscykel. Kopior som andra själva har sparat kan inte alltid återkallas.

14.14 Annonser och Google AdMob

Appen begär icke-personanpassade annonser. Det betyder inte att annonsleverantören saknar personuppgifter: Google Mobile Ads SDK kan behandla IP-adress, enhets-/annonsidentifierare, annonsinteraktioner och teknisk diagnostik för annonsleverans, mätning och bedrägeribekämpning. Google beskriver sin behandling på policies.google.com/privacy. Google UMP hanterar separat information och annonsval när de krävs. Tillgängliga integritetsval kan öppnas i appens annonsinställningar. Att acceptera användarvillkor, läsa denna policy eller tillåta push innebär inte att du har gett ett annonssamtycke. Återkallade val ska gälla framtida behandling som bygger på samtycket.

15. Kontakt och ändringar

Kontakt för konto, support, villkor och personuppgifter: snuser.app@gmail.com. Vid väsentliga ändringar visas den nya versionen i appen och kontoåtkomst kräver ett nytt godkännande av villkoren och en bekräftelse på läst integritetspolicy. Frivilliga samtycken hanteras fortfarande separat. Om du inte vill acceptera nya villkor kan du sluta använda Tjänsten och begära radering. En ogiltig bestämmelse påverkar inte övriga giltiga bestämmelser eller dina tvingande rättigheter.

Snuser — Privacy Policy

Version 2026-10-06 · Contact: snuser.app@gmail.com

1. Parties, the Service, and acceptance

Snuser is provided by Filip Sundén. In this document, "Snuser", "we", and "us" mean Filip Sundén as the provider of the app and its account, catalog, logging, and social features, together the "Service". Contact: snuser.app@gmail.com. Account access requires acceptance of the Terms of Use and acknowledgement that you have read the Privacy Policy. Reading or acknowledging the Privacy Policy does not constitute consent to all personal-data processing. Optional newsletters and any advertising consent are handled separately. Snuser is an information, review, and logging app. Snuser does not sell or broker nicotine or tobacco products or process purchases of such products in the app.

14. Privacy Policy

This section explains what personal data is processed, why, and your choices and rights.

14.1 Data controller and contact

Filip Sundén is the data controller for Snuser's own processing. Contact: snuser.app@gmail.com. You can use this address for questions about data, rights, providers, and transfers.

14.2 Personal data we process

- Accounts and profiles: user ID, email, sign-in method, username, display name, chosen profile information, language, region, and the time and version of accepted terms and acknowledged privacy information. - Activity you choose: logs, ratings, reviews, comments, follows, saved lists, blocks, visibility and notification settings, and product numbers used in searches and scans. - Media and support: images you upload, reports, contact messages, and troubleshooting information you provide. - Technical operations: IP address, session, device/platform type, app version, errors, and security information. Push notifications use device tokens, preferences, and delivery status. - Location: coordinates when you choose a location feature and grant the required device permission. Camera and images are used when you choose scanning or image uploads. Snuser does not upload your address book for contact matching; server-side contact matching is disabled. - Advertising and activity measurement: account ID, timestamp, platform, app version, distribution/test status, ad format and placement, loading outcomes and time, impressions, and estimated advertising value/currency when reported by the SDK. This measurement is used in internal operational reports. Google's processing is also described in section 14.14. - Optional newsletters: email and records of consent and withdrawal.

14.3 Purposes and legal basis

- Accounts, sign-in, profiles, and core app features: processing necessary to provide the Service and perform our contract with you (Article 6(1)(b) GDPR). - Logs, reviews, comments, follows, lists, and other social activity you choose to use: processing necessary to provide the features you request and perform our contract with you (Article 6(1)(b) GDPR). - Security, fraud prevention, troubleshooting, abuse investigations, moderation, and report handling: our legitimate interest in protecting the Service, users, and rights (Article 6(1)(f) GDPR). When relying on this basis, we assess that the interest is not overridden by your rights and freedoms. - Technical operations, troubleshooting, backups, and limited internal advertising/activity measurement: our legitimate interest in detecting faults, checking ad delivery, and operating a functioning service (Article 6(1)(f) GDPR). This basis requires a balancing assessment and does not cover access or processing that requires consent by law. You may object to this processing. - Camera, chosen image uploads, location, and push: processing necessary for the feature you request (Article 6(1)(b) GDPR). Device permission can be withdrawn in system settings and does not replace a legal basis. Address books are not uploaded for server-side contact matching. - Advertising: consent (Article 6(1)(a) GDPR) where required by law, with separate choices through Google UMP. Non-personalized ads may still process personal data. Necessary security and fraud prevention may only take place with an applicable legal basis; accepting terms does not provide general advertising consent. - Newsletters and voluntary marketing communications: your consent (Article 6(1)(a) GDPR). You can withdraw consent at any time. - Legal requirements, authority requests, accounting, and other statutory obligations: compliance with a legal obligation (Article 6(1)(c) GDPR). Establishing, exercising, or defending legal claims may also rely on our legitimate interest (Article 6(1)(f) GDPR).

14.4 Sensitive personal data

Do not publish sensitive information about yourself or others, such as health, religion, or political opinions. Such information is not needed for the app's features. Unnecessary or unlawful material may need to be removed or restricted under applicable data-protection rules. Publishing something does not provide general consent to other uses.

14.5 Data retention

Accounts and profiles are normally retained while the account exists. User content remains until you remove it, the account is deleted, or moderation removes it. Snuser's internal advertising and activity measurement has a rolling retention period of 90 days, with older events regularly removed. This is not a retention period for Google's own data. Other technical logs, reports, backups, and consent records are kept as long as needed for their specific purpose, such as troubleshooting, security, or legal claims, and deleted or anonymized when no longer needed. Longer retention requires a justified purpose or legal requirement. Contact us for information about particular data or a provider's retention.

14.6 Recipients and visibility

Other users see content according to your settings and the features you use. Responsible administrators may need to review reports and moderation information. Supabase provides the backend and storage, Apple/Google chosen sign-in and push features, Resend email, and Google AdMob advertising. Providers process data needed for their respective tasks; some platform and advertising features also fall under the provider's own privacy policy. If you share content to another app, that app receives what you choose to share. Data may be disclosed to competent authorities where required by law.

14.7 Transfers outside the EU/EEA

Technical providers may process data outside the EU/EEA. Such transfers may only take place using an applicable legal mechanism, such as an adequacy decision or standard contractual clauses with necessary additional safeguards. Contact us for information about current recipient countries and safeguards, and a copy of or reference to the applicable safeguards. These terms do not themselves authorize unrestricted transfers.

14.8 Your rights

Under GDPR, you may request access, correction, deletion, restriction, and data portability where the respective right applies. You may object to processing based on legitimate interests and to direct marketing, and withdraw consent for future processing. Contact snuser.app@gmail.com. We may need to verify your identity and normally answer requests within one month; lawful extensions must be explained. You may complain to the Swedish Authority for Privacy Protection (IMY), imy.se, or another competent data-protection authority.

14.9 Security

Snuser uses authentication, database access rules, restricted administrator access, and encrypted communication. These measures must protect against unauthorized access and loss, but do not guarantee that a digital system is error-free.

14.10 Device permissions and local settings

You choose whether to use camera, image, location, and push features and can change device permissions in system settings. An OS permission does not constitute consent to all personal-data processing. If you deny permission, the relevant feature may be unavailable. Language, local preferences, and session information may be stored on the device to make the app work.

14.11 Children and minors

Snuser is not intended for anyone under 18. Contact us if you discover a minor's account so that it can be investigated and restricted or deleted under applicable law.

14.12 Newsletter

Newsletters are optional and require a separate active choice. They are not a condition of account access. You can withdraw consent through an unsubscribe link where provided or by contacting snuser.app@gmail.com. Withdrawal does not affect the lawfulness of earlier processing but stops future messages that rely on that consent.

14.13 Account deletion

You can request deletion in the app or contact us. The account and related data are deleted or anonymized under applicable rules. Data still needed for a specified security or legal purpose may be retained to a limited extent; backups expire according to their retention cycle. Copies saved independently by others cannot always be recalled.

14.14 Advertising and Google AdMob

The app requests non-personalized ads. This does not mean the advertising provider has no personal data: Google Mobile Ads SDK may process IP addresses, device/advertising identifiers, ad interactions, and technical diagnostics for ad delivery, measurement, and fraud prevention. Google describes its processing at policies.google.com/privacy. Google UMP separately handles information and advertising choices when required. Available privacy choices can be opened in the app's advertising settings. Accepting terms, reading this policy, or allowing push notifications does not provide advertising consent. Withdrawn choices must apply to future processing that relies on consent.

15. Contact and changes

Contact for accounts, support, terms, and personal data: snuser.app@gmail.com. For material changes, the new version is shown in the app and account access requires acceptance of the new terms and acknowledgement of the Privacy Policy. Optional consent continues to be handled separately. If you do not wish to accept new terms, you can stop using the Service and request deletion. An invalid provision does not affect the remaining valid provisions or your mandatory rights.